远程主机受到 GLSA-202401-20 中所述漏洞的影响（QPDF：缓冲区溢出）

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: : write（从 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish）。(CVE-2021-36978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3548 公告中提及的多个漏洞影响。

  - 在 QPDF 8.2.1 中，libqpdf/QPDFWriter.cc 中的 QPDFWriter: ：unparseObject 和 QPDFWriter: ：unparseChild 会长时间执行递归调用，远程攻击者可利用此问题，通过特制的 PDF 文件造成拒绝服务。(CVE-2018-18020)

  - 在 QPDF 版本 10.0.4中发现了一个问题，允许远程攻击者通过 Pl_ASCII85Decoder 的构建 .pdf 文件执行任意代码：：在 libqpdf 中写入参数。 (CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: ：write（从 Pl_AES_PDF: ：flush 和 Pl_AES_PDF: ：finish）。(CVE-2021-36978)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 qpdf 版本低于 5.0.1-4。因此，如公告 ALAS2-2024-2409 所述，受到多个漏洞的影响。

  - 在 QPDF 版本 10.0.4中发现了一个问题，允许远程攻击者通过 Pl_ASCII85Decoder 的构建 .pdf 文件执行任意代码：: 在 libqpdf 中写入参数。 (CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: : write（从 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish）。(CVE-2021-36978)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5026-2 公告中提及的多个漏洞影响。

    USN-5026-1 修复了 QPDF 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 中的 Pl_ASCII85Decoder::write（从 Pl_AES_PDF::flush 和 Pl_AES_PDF::finish 调用）当特定下游写入失败时，存在基于堆的缓冲区溢出。 (CVE-2021-36978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 qpdf 版本低于 5.0.1-4。因此，该应用程序受到 ALAS2-2023-2104 公告中提及的漏洞影响。

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: : write（从 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish）。(CVE-2021-36978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5026-1 公告中提及的多个漏洞的影响。

  - 在 QPDF 8.2.1 中，libqpdf/QPDFWriter.cc 中的 QPDFWriter: : unparseObject 和 QPDFWriter: : unparseChild 会长时间执行递归调用，远程攻击者可利用此问题，通过特制的 PDF 文件造成拒绝服务。(CVE-2018-18020)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，当特定的下游写入失败时，Pl_ASCII85Decoder: : write（从 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish 调用）中会发生基于堆的缓冲区溢出。(CVE-2021-36978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
188047	GLSA-202401-20：QPDF：缓冲区溢出	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	medium
180269	Debian DLA-3548-1：qpdf - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/30	2025/1/22	medium
187822	Amazon Linux 2：qpdf (ALAS-2024-2409)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
152178	Ubuntu 16.04 ESM：QPDF 漏洞 (USN-5026-2)	Nessus	Ubuntu Local Security Checks	2021/8/2	2024/10/29	medium
224093	Linux Distros 未修补的漏洞: CVE-2021-36978	Nessus	Misc.	2025/3/5	2025/3/5	medium
177871	Amazon Linux 2：qpdf (ALAS-2023-2104)	Nessus	Amazon Linux Local Security Checks	2023/7/1	2024/12/11	medium
152145	Ubuntu 18.04 LTS / 20.04 LTS：QPDF 漏洞 (USN-5026-1)	Nessus	Ubuntu Local Security Checks	2021/7/29	2024/8/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium